كيف تتخلص من فيروس Messenger Log شرح حصري وتفصيلي

كيف تتخلص من فيروس Messenger Log شرح حصري وتفصيلي

--------------------------------------------------------------------------------

السلام عليكم ورحمة الله وبركاته


الكل يعلم مخاطر الفيروسات وماتسببه من اضرار بالنظام وبالبرامج التي في أجهزتنا


وفي هذا الموضوع سوف نتحدث عن احد أخطر الفيروسات وهو Messenger Log


وهو يهاجم جميع أنظمة الويندوز التي تعمل بنظام 32 بت (Windows 9x, Windows XP, Windows Vista)


الملفات التي ينشأها الفيروس :


messengerlog.lnk
mlog6.exe
mlogpro6.exe
mlserv.exe
msimg32.dll
richedmonitor.dll


المجلدات التي ينشأها الفيروس :


\C:\Program Files\messengerlog
\C:\Documents and Settings\User\Application Data\messengerlog6
\C:\Program Files\messengerlog\status
\C:\Documents and Settings\User\Application Data\messengerlog6\usercfg\autostart
\autostart% \messengerlog %
\autostart% \messengerlog Pro%


ايضا فهو ينشأ مفاتيح الريجستري كثيرة بها الملفات التي سبق ذكرها


طرق اكتشاف الفيروس


1- نلاحظ وجود المجلدات التي ينشأها الفيروس.
2- يمكن التعرف عليه بواسطة برنامج HijackThis ( تجده في المرفقات )


بعد تحميل برنامج HijackThis في الجهاز وتنصيبه


افتح البرنامج ثم اختر الجزء المضلل في الصور التالية





تظهر نافذة اضغط على الخيار الأول





سوف تظهر نافذة للبرنامج ومفكرة بها تقرير


اولا بالنسبة للنافذة ,,اذا وجدت بها هذه القيم احذفها



O23 - Service: MLServ - formessengers.com - C:\Program Files\MessengerLog\mlserv.exe


O23 - Service: MLServ - formessengers.com - C:\Program Files\MessengerLog\mlserv.exe


O23 - Service: MLServ - formessengers.com - C:\Arquivos de programas\MessengerLog Pro\mlserv.exe


0x76380000 - 0x76385000 C:\WINDOWS\system32\MSIMG32.dll


S4 MLServ;MLServ; C:\Arquivos de programas\MessengerLog Pro\mlserv.exe [2007-12-10 229376]
طريقة الحذف ضع صح امام هذه القيم واضغط Fix checked كما في الصورة





هناك قيم تظهر في التقرير ولا تظهر في النافذة لذا نحتاج الى برنامج آخر لحذفها


واخترت لكم برنامج OTMoveIt2 ( موجود في المرفقات ) حمله واخرجه من الملف المضغوط وهو لايحتاج الى تنصيب


اذا وجدت الملفات التالية في التقرير


C:\Program Files\MessengerLog\mlserv.exe


c:\program files\Internet Explorer\msimg32.dll


C:\Arquivos de programas\MessengerLog Pro\mlserv.exe


C:\WINDOWS\System32\MSIMG32.dll


فماعليك سوى فتح البرنامج ووضع الملفات في المربع ثم الضغط على Movelt كما في الصورة التالية

يعطيك العااافيه على التعب والانجاز

تذكريني بدكتوري في الجامعه وهو يشرح في الجهاز <===< طيب وش دخلني فيك

يعطيك الف الف عااافيه
تقبلي مروري فديتك..

ههههههههههههههههههههههههه
ههههههههههههههه
ههههه



ماشاء الله عليك

شكلك شاطر

ذكرتك بدارسه


ع العموم مشكور ع المرور

فديتك

من جدك انا شاطر <===< تخيلي شاطر

المهم الله يكفينا من شر عنونك الحمر ذي

وهـ يا قلبي منك بث

وااااااااااااي

عين الحسود فيه عود

هههههههههههههههههههه

لا تخاف تبيني ابخرك بدهن والعود

وبعدين انا مو في الجامعه باقي صغيره



توني

اسال المدير يعرف عني كلشي

هههههههههههههههههه

بالتوفيق فديتك ..

يالله يالله جايك جايك بس جهزي البخوور <==< اقول ما تعرف تنثبر

تقبلي مروري لبا خشمك

احم احم احم
يعطيكي العافيه على الشرح الجميل والمميز
تقبلي مروووري

عهد الورد

يسلم لي مرورك فديت هطله الحلوه

مرورك كفى ووفى



عيون ؟

مافهمت ؟

شنوهاي انثبر؟

مشكور مشكور ع المرور